Datenschutzerklärung

Stand: 19. Oktober 2026

Castiel ist eine Gebets-App: Du teilst ein Anliegen, Castiel verbindet es mit einer echten Kirche und ihrer Glocke, und du nimmst dir einen Moment zum Beten. Dazu kommen Gebetswecker, Erinnerungen, Bibelvers und Tagesheiliger, Reflexionen und eine Gemeinschaft, in der ihr füreinander betet. Diese Seite erklärt, welche Daten dabei anfallen, wo sie landen und welche Rechte du hast.

Kurz gesagt: Vieles bleibt auf deinem Gerät. Ein Gebetstext verlässt es nur, wenn du eine Funktion nutzt, die ihn dafür braucht. Nutzungsanalyse und Werbemessung laufen nur, wenn du zustimmst. Castiel zeigt keine Werbung und verkauft keine Daten.

1. Verantwortlich

Castiel wird von Kevin Baur entwickelt und betrieben, als Einzelunternehmer mit Sitz in Hochstraß 542, 3033 Klausen-Leopoldsdorf, Österreich. Ich bin der Verantwortliche im Sinne der DSGVO. Bei Fragen zu deinen Daten erreichst du mich unter castiel@kevin-baur.com. Alle Anbieterangaben stehen im Impressum.

2. Was auf deinem Gerät bleibt

Castiel kannst du ohne Konto nutzen. Deine Gebetsanliegen, dein Gebetsverlauf, Wecker, Erinnerungen, Reflexionen und Einstellungen werden lokal auf deinem Gerät gespeichert. Wecker und Erinnerungen plant das Betriebssystem deines Geräts; für das Planen verlässt nichts dein Gerät. Was beim Abstellen eines Weckers mit Gebet geschieht, steht in Abschnitt 3.

Castiel fragt deinen Standort nicht ab. Die Kirchenkarte zeigt nur die Kirchen aus der App.

Löschst du die App, sind diese lokalen Daten weg. Ein Konto in der Gemeinschaft (Abschnitt 5) löscht das nicht; das geht in der App unter „Dein Konto“.

3. Gebetsanliegen und KI

Einige Funktionen arbeiten mit einem KI-Modell: das Auswählen von Kirche und Glocke zu deinem Anliegen, ein persönliches Wort zu deinem Gebet, die Reflexion, der Wochen- und Monatsrückblick sowie die Prüfung deines Gebets beim Gebetswecker. Diese Funktionen gibt es nur mit Castiel Pro und eingeschalteter Smarter Begleitung; ohne Pro geht kein Text an ein KI-Modell. Nutzt du eine davon, schickt die App die dafür nötigen Texte an einen von mir betriebenen Dienst bei Cloudflare, der sie an Anthropic (Modell Claude) weiterreicht und die Antwort zurückgibt.

Übermittelt werden die Gebetstexte, um die es geht, deren Zeitpunkte, deine App-Sprache und, falls du ihn in der App angegeben hast, dein Vorname. Nicht übermittelt werden dein Konto, deine E-Mail-Adresse oder Gerätekennungen. Mein Dienst speichert die Texte nicht; er reicht sie durch und verwirft sie.

Anthropic verarbeitet die Texte in meinem Auftrag, als Auftragsverarbeiter, und darf sie nur dafür nutzen. Nach den Bedingungen dieser Schnittstelle werden sie nicht zum Training von Modellen verwendet und in der Regel nach spätestens 30 Tagen gelöscht, länger nur, wenn eine Anfrage als Verstoß gegen die Nutzungsregeln von Anthropic auffällt oder das Gesetz es verlangt. Verarbeitet wird in den USA (siehe Abschnitt 13).

Gebetswecker mit Gebet. Stellst du einen Wecker so ein, dass er erst nach einem Gebet verstummt, prüft das KI-Modell, ob dein gesprochenes oder geschriebenes Gebet als Gebet zählt. Dafür gehen nur dieser Text und deine App-Sprache denselben Weg über Cloudflare zu Anthropic. Sprichst du das Gebet, gilt zusätzlich, was unten unter „Diktieren“ steht. Ohne Pro, bei ausgeschalteter Smarter Begleitung oder ohne Verbindung prüft die App auf dem Gerät nur, ob der Text lang genug ist.

Smarte Begleitung. Mit Castiel Pro ist die Smarte Begleitung standardmäßig eingeschaltet. Du kannst sie in der App unter Einstellungen jederzeit ausschalten. Dann ordnet die App dein Anliegen auf dem Gerät anhand von Stichworten einer Kirche zu, Reflexionen und Rückblicke sind aus, und Gebetstexte werden nicht mehr auf deinem Gerät gespeichert.

Besondere Daten. Ein Gebetsanliegen kann viel über dich verraten, etwa deinen Glauben oder deine Gesundheit. Solche Angaben schützt die DSGVO besonders. Ich verarbeite sie nur, weil und soweit du eine dieser Funktionen bewusst nutzt; darin liegt deine ausdrückliche Einwilligung. Teile nur, was du teilen möchtest, und keine privaten Angaben über andere Menschen ohne deren Einverständnis. Willst du keine KI-Verarbeitung, schalte die Smarte Begleitung aus; Glocken, Gebetszeit, Wecker und Erinnerungen funktionieren auch ohne.

Diktieren. Sprichst du einen Text ins Mikrofon, statt ihn zu tippen, nutzt Castiel mit Pro und eingeschalteter Smarter Begleitung standardmäßig die verbesserte Spracheingabe: Die App schickt das Gesprochene schon während des Sprechens direkt an OpenAI, das es in Text mit Satzzeichen umwandelt. Mein Dienst bei Cloudflare stellt dafür nur einen kurzlebigen Zugangsschlüssel aus; er erhält deine App-Sprache, aber keine Aufnahme. OpenAI erhält die Sprachaufnahme und technisch bedingt deine IP-Adresse, aber weder dein Konto noch deine E-Mail-Adresse noch Gerätekennungen. OpenAI verarbeitet die Aufnahmen in meinem Auftrag, als Auftragsverarbeiter, und darf sie nur dafür nutzen. Nach den Bedingungen dieser Schnittstelle werden sie nicht zum Training von Modellen verwendet und in der Regel nach spätestens 30 Tagen gelöscht. Verarbeitet wird in den USA (siehe Abschnitt 13). Für gesprochene Gebete gilt dasselbe wie oben unter „Besondere Daten“.

Die verbesserte Spracheingabe kannst du in der App unter Einstellungen jederzeit ausschalten. Dann, ohne Pro und wenn OpenAI nicht erreichbar ist, wandelt die Spracherkennung deines Betriebssystems das Gesprochene in Text um. Auf dem iPhone geschieht das auf dem Gerät, sofern das Sprachpaket vorhanden ist, sonst bei Apple. Auf Android übernimmt das in der Regel der Sprachdienst von Google. In beiden Fällen erhält Castiel nur den fertigen Text und speichert keine Aufnahmen. Den Mikrofonzugriff kannst du in den Geräteeinstellungen jederzeit entziehen.

4. Nutzungsanalyse und Werbemessung, nur mit deiner Zustimmung

Beim ersten Start fragt Castiel, ob du einverstanden bist. Lehnst du ab, verlässt für diese Zwecke nichts dein Gerät, und die App funktioniert genauso. Deine Entscheidung kannst du jederzeit in der App unter Einstellungen ändern.

Nutzungsanalyse mit PostHog. Mit deiner Zustimmung erfasst Castiel, wie die App genutzt wird, etwa welche Seiten du öffnest, welche Schritte im Onboarding du durchläufst, ob ein Kauf startet oder scheitert und welche Version du nutzt. Dazu gehören eine zufällige Kennung der Installation sowie Angaben zu Gerätetyp, Betriebssystem, Sprache und App-Version. Nicht erfasst werden dein Name, deine E-Mail-Adresse und deine Gebetstexte. Bevor du zugestimmt hast, nimmt die App keinen Kontakt zu PostHog auf. Anbieter ist PostHog Inc.; die Daten liegen in der EU-Cloud von PostHog in Frankfurt am Main. PostHog arbeitet als Auftragsverarbeiter.

Werbemessung mit Meta. Wenn ich Werbung für Castiel auf Facebook oder Instagram schalte, möchte ich wissen, ob sie zu Installationen und Käufen führt. Nur wenn diese Messung aktiv ist und du ihr beim Start ausdrücklich zugestimmt hast, wird das SDK von Meta eingeschaltet. Es übermittelt App-Ereignisse wie Installation, App-Start und Kauf sowie technische Angaben zu deinem Gerät an Meta. Die Werbe-ID deines Geräts wird nur übertragen, wenn du sie freigibst; auf dem iPhone fragt dafür zusätzlich das System nach („App-Tracking-Transparenz“). Für das Erheben und Übermitteln dieser Daten sind Meta Platforms Ireland Limited und ich gemeinsam verantwortlich; was Meta danach damit tut, verantwortet Meta selbst, nach der Datenschutzrichtlinie von Meta.

Woher die Installation kommt. Auf Android liest die App nach der Installation einmal den Install-Referrer von Google Play aus. Daraus erkennt sie, ob du über eine Einladung oder eine bestimmte Kampagne gekommen bist, damit eine Einladung zugeordnet wird und das Onboarding passt. Der Referrer enthält nur diesen Kampagnen- oder Einladungshinweis.

5. Konto und Gemeinschaft

Ein Konto ist freiwillig. Du brauchst es, um mit Freunden und Gruppen füreinander zu beten, Lichter zu senden und deinen Pro-Zugang auf ein neues Gerät mitzunehmen. Die Gemeinschaft ist für Personen ab 16 Jahren gedacht. Bei der Registrierung stimmst du ausdrücklich zu, dass die Gebetsanliegen, die du dort teilst, gespeichert und verarbeitet werden.

Anmeldung. Du meldest dich mit E-Mail-Adresse und Passwort an oder mit „Mit Apple anmelden“ bzw. „Mit Google anmelden“. Gespeichert werden deine E-Mail-Adresse, dein Anzeigename, ein zufälliger Einladungscode und der Zeitpunkt deiner Einwilligung. Dein Passwort und dein Wiederherstellungscode werden nur als nicht umkehrbare Prüfwerte gespeichert; bewahre den Wiederherstellungscode privat auf. Bei Apple oder Google erhalte ich von dort deine E-Mail-Adresse (bei Apple auf Wunsch eine Weiterleitungsadresse) und beim ersten Mal deinen Namen; Apple bzw. Google erfahren dabei, dass du dich bei Castiel anmeldest. E-Mail-Adressen werden derzeit nicht per Bestätigungsmail geprüft, und ich schicke keine Newsletter.

Was andere sehen. Bestätigte Freunde und Mitglieder deiner Gruppen sehen deinen Anzeigenamen, dein Profilbild, sofern du eines setzt, und dein persönliches Anliegen, falls du eines hinterlegst. Deine E-Mail-Adresse sieht niemand.

Was gespeichert wird. Mit einem Konto werden gespeichert: deine gesendeten Gebete und Lichter, Freundschaftsanfragen und Freundschaften, Gruppen samt Name, Bild und Mitgliedern, Dankesgrüße, wen du blockiert hast, die Namen, die du Kontakten privat gibst (nur für dich sichtbar), und Meldungen, die du abgibst, einschließlich deiner Notiz.

• Ein Gebet an einen Freund sieht nur ihr beiden.
• Ein Gebet für die Gemeinschaft wird nicht als Text veröffentlicht. Andere sehen, dass gebetet wurde, zusammengefasst als Zahl, sowie das Land aus den Regionseinstellungen deines Geräts und die gewählte Kirche.
• Profil- und Gruppenbilder werden vor dem Hochladen neu gespeichert; dabei fallen Metadaten wie Aufnahmeort weg.

Freunde werben. Lädst du jemanden ein, wird gespeichert, wer wen eingeladen hat und wann ein Bonus gutgeschrieben wurde. Damit derselbe Bonus nicht mehrfach über dasselbe Gerät erschlichen wird, wird eine nicht umkehrbare Prüfsumme der Installation gespeichert.

Widget. Das Widget auf deinem Homescreen erhält einen eigenen Zugang, mit dem es nur seine Anzeige lesen kann. Es kann dein gewähltes Licht auf dem Homescreen zeigen, also auch für Menschen, die auf dein Gerät schauen.

Speicherort. Konto und Gemeinschaft laufen bei Supabase auf Servern von Amazon Web Services in Irland (EU). Zugangsdaten liegen auf deinem Smartphone im geschützten Gerätespeicher.

Unter „Dein Konto“ kannst du deine Daten exportieren und dein Konto dauerhaft löschen. Damit werden dein Konto, deine Gebete, Freundschaften, Bilder und gespeicherten Zugänge entfernt, ebenso Meldungen, die dein Konto betreffen. Abmelden entfernt die Kontodaten von deinem Gerät, löscht das Konto aber nicht.

6. Mitteilungen

Gebetswecker und Erinnerungen entstehen auf deinem Gerät. Mitteilungen aus der Gemeinschaft, etwa wenn ein Freund für dich betet, verschickt der Server. Erlaubst du sie, wird dafür eine Zustelladresse deines Geräts (Push-Token) gespeichert. Verschickt werden sie über Expo (650 Industries, Inc., USA), das sie an Apple oder Google übergibt. Eine Mitteilung kann den Anzeigenamen des Absenders enthalten, nie den Gebetstext. Du kannst diese Mitteilungen in der App oder in den Geräteeinstellungen abschalten.

7. Käufe

Castiel Pro kaufst du über den Apple App Store oder Google Play. Deine Zahlungsdaten sehe ich nie. Verwaltet werden Käufe mit RevenueCat (RevenueCat, Inc., USA). RevenueCat erhält eine zufällige Kennung und den Kaufstatus. Bist du angemeldet, ist diese Kennung die zufällige Kennung deines Kontos, damit dein Pro-Zugang mit der Anmeldung auf ein neues Gerät mitkommt. Name, E-Mail-Adresse und Gebetstexte erhält RevenueCat nicht.

8. App-Updates

Beim Start fragt die App bei Expo nach, ob eine neuere Fassung bereitsteht, und lädt sie gegebenenfalls. Expo erhält dabei deine IP-Adresse, eine zufällige Kennung der Installation und technische Angaben wie Betriebssystem und App-Version.

9. Karten, Glocken und Bibel

Die Kirchenkarte nutzt Apple Maps auf dem iPhone und Google Maps auf Android. Beim Anzeigen erhalten diese Anbieter die für die Darstellung nötigen Anfragen, einschließlich deiner IP-Adresse, nach ihren eigenen Datenschutzbedingungen.

Glockenaufnahmen lädt die App beim ersten Abspielen von Google Cloud Storage und speichert sie auf deinem Gerät zwischen. Bibeltexte lädt sie von Supabase (Abschnitt 5), auch ohne Konto. Die englische Hörbibel wird direkt von eBible.org (USA) gestreamt oder heruntergeladen. Bei diesen Abrufen erhalten die Anbieter deine IP-Adresse und die angefragte Datei, aber weder Gebetstexte noch dein Konto noch Gerätekennungen.

10. Diese Website und E-Mails

Diese Website wird über Cloudflare (Cloudflare, Inc., USA) ausgeliefert. Cloudflare verarbeitet dabei deine IP-Adresse und technische Angaben deines Browsers, um die Seiten auszuliefern und Angriffe abzuwehren. Die Startseite lädt Bilder von Google Cloud Storage und das App-Store-Abzeichen von Apple; dabei erhalten Google und Apple deine IP-Adresse. Die Seiten mit den Rechtstexten laden nichts von Dritten nach. Diese Website setzt keine Cookies und führt keine Besucherstatistik.

Schreibst du mir eine E-Mail, verarbeite ich deine Adresse und deine Nachricht, um zu antworten. Mein Postfach liegt bei Namecheap (Dienst Private Email, Namecheap, Inc., USA).

11. Rechtsgrundlagen

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): die Funktionen der App, dein Konto und die Gemeinschaft, Mitteilungen aus der Gemeinschaft, Käufe und dein Pro-Zugang, Einladungen sowie Antworten auf deine Anfragen.
• Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO): Gebetsanliegen, die du für KI-Funktionen nutzt oder in der Gemeinschaft teilst.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021): Nutzungsanalyse mit PostHog, Werbemessung mit Meta, das Auslesen der Werbe-ID, Mikrofon und Diktat sowie Mitteilungen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Missbrauchsschutz, einschließlich Anfragebegrenzungen und Prüfsummen bei Einladungen, Meldungen und Moderation, App-Updates sowie Auslieferung und Absicherung dieser Website. Mein Interesse ist ein sicherer, fairer und funktionierender Dienst. Dagegen kannst du widersprechen, siehe Abschnitt 15.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): etwa die Bearbeitung von Meldungen rechtswidriger Inhalte und gesetzliche Aufbewahrungspflichten.

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, in der App oder in den Einstellungen deines Geräts. Was bis dahin verarbeitet wurde, bleibt rechtmäßig. Du bist nicht verpflichtet, mir Daten zu geben; ohne die jeweils nötigen Daten lässt sich die betreffende Funktion aber nicht nutzen.

Es gibt keine automatisierte Entscheidung, die dir gegenüber rechtliche Wirkung hat oder dich ähnlich erheblich beeinträchtigt. Über Maßnahmen gegen Inhalte oder Konten entscheide ich selbst.

12. Empfänger

Diese Dienste erhalten Daten, jeweils nur für den genannten Zweck:

• Supabase (Supabase, Inc., USA): Datenbank, Dateispeicher und Anmeldung für Konto und Gemeinschaft sowie Bibeltexte, gespeichert in Irland
• Google Cloud (Google Cloud EMEA Limited): Bereitstellung der Glockenaufnahmen und der Bilder auf dieser Website
• Cloudflare: Weiterleitung der KI-Anfragen, Zugangsschlüssel für die verbesserte Spracheingabe und Auslieferung dieser Website
• Anthropic (Anthropic Ireland, Limited): KI-Funktionen
• OpenAI (OpenAI Ireland Limited): verbesserte Spracheingabe
• RevenueCat: Verwaltung der Käufe
• PostHog: Nutzungsanalyse, nur mit Einwilligung
• Expo: App-Updates und Zustellung von Mitteilungen
• Namecheap: E-Mail
• Meta (Meta Platforms Ireland Limited): Werbemessung, nur mit Einwilligung
• Apple und Google: Anmeldung mit Apple bzw. Google, Spracherkennung, Karten, Zustellung von Mitteilungen und Abwicklung von Käufen
• eBible.org (USA): englische Hörbibel

Supabase, Google Cloud, Cloudflare, Anthropic, OpenAI, RevenueCat, PostHog, Expo und Namecheap arbeiten als Auftragsverarbeiter in meinem Auftrag und nach meinen Weisungen. Meta ist für die Werbemessung wie in Abschnitt 4 beschrieben mit mir gemeinsam und danach selbst verantwortlich. Apple, Google und eBible.org sind für ihre Dienste selbst verantwortlich.

13. Übermittlung in Drittländer

Mehrere dieser Anbieter sitzen in den USA oder verarbeiten Daten dort. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter dafür zertifiziert ist, etwa Cloudflare, Google und Meta. In allen anderen Fällen gelten die Standardvertragsklauseln der EU-Kommission. Eine Kopie bekommst du auf Anfrage unter castiel@kevin-baur.com.

14. Speicherdauer

• Daten auf deinem Gerät: bis du sie in der App löschst oder die App entfernst.
• Konto und Gemeinschaft: bis du dein Konto löschst. Betriebssicherungen des Datenbankanbieters können bis zum Ablauf ihrer technischen Aufbewahrung fortbestehen.
• Push-Token: bis du Mitteilungen abschaltest, dein Konto löschst oder dein Gerät keine Mitteilungen mehr annimmt.
• Prüfsummen bereits belohnter Installationen: bleiben auch nach einer Kontolöschung erhalten, damit ein Bonus nicht mehrfach erschlichen wird. Sie enthalten weder Namen noch Kontaktdaten.
• Meldungen: so lange, wie es zu ihrer Bearbeitung nötig ist.
• KI-Anfragen: bei mir gar nicht, bei Anthropic wie in Abschnitt 3 beschrieben.
• Sprachaufnahmen: bei mir gar nicht, bei OpenAI wie in Abschnitt 3 beschrieben.
• Nutzungsanalyse: so lange, wie es für die Auswertung nötig ist; nach einem Widerruf werden keine neuen Daten erhoben.
• E-Mails: so lange, wie es für deine Anfrage und gesetzliche Aufbewahrungspflichten nötig ist.

15. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft über deine Daten, auf Berichtigung und Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen. Vieles geht direkt in der App: Export und Löschung deines Kontos unter „Dein Konto“, Zustimmung zu Analyse und Werbemessung unter Einstellungen. Für alles andere schreib an castiel@kevin-baur.com.

Ohne Konto liegen deine Gebete nur auf deinem Gerät; dazu habe ich keine Daten, die ich dir zuordnen könnte.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, an deinem Wohnort oder bei der für mich zuständigen: Österreichische Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, dsb.gv.at.

16. Alter

Castiel richtet sich an Personen ab 16 Jahren. Ich erhebe wissentlich keine Daten von jüngeren Kindern. Wenn du glaubst, dass ein Kind mir personenbezogene Daten übermittelt hat, melde dich, dann lösche ich sie.

17. Änderungen

Ändert sich diese Erklärung, ändert sich das Datum oben auf dieser Seite mit. Auf wesentliche Änderungen weise ich in der App hin.

18. Kontakt

Kevin Baur, castiel@kevin-baur.com